개인정보처리방침

1. 처리하는 항목

• 계정 정보: 이메일 주소, 이름, 회사명, 요금제, 이메일 로그인용 비밀번호의 해시값
• 간편 로그인 정보: Google·Apple의 계정 식별자와 확인한 이메일 주소. Apple에서 이메일 가리기를 선택하면 Apple의 비공개 릴레이 이메일 주소를 사용합니다.
• 메일 계정 연결 정보: 서버 주소, 계정 아이디, 암호화한 앱 비밀번호 또는 Google·Microsoft 메일 연결 토큰
• 메일 데이터: 수집한 메일의 본문과 보낸 사람·받는 사람·제목·시각, 첨부 파일 이름, 검색 색인. RELAY에서 작성하거나 예약한 메일의 본문·HTML·수신자·서명·첨부 파일도 발송과 기록을 위해 저장합니다.
• AI 처리 데이터: 분류 결과, 답장 초안, 승인·수정 기록, 대화 요약·번역, 받은편지함에 한 질문과 답, 지식베이스 문서
• 알림 정보: 웹 푸시 구독 정보, 카카오 알림톡을 받을 휴대폰 번호(인증한 번호), 연결한 슬랙·텔레그램·웹훅 주소
• 결제 정보: 카드사와 가려진 카드 번호, 정기결제용 빌링키, 결제 내역. 카드 번호 전체는 회사가 받지 않습니다.
• 캘린더: 만든 일정, 가져온 캘린더의 주소와 일정, 예약 링크로 예약한 사람의 이름·이메일·메모
• 이용 기록: 로그인 기기, 접속 시각, 감사 로그

2. 보관 위치와 암호화

메일·계정 데이터는 국내 리전(서울)의 데이터베이스에 저장하고, 서비스 서버도 서울 리전에서 실행합니다. 메일 비밀번호, 메일 연결 토큰, 빌링키, 알림 채널 주소, 캘린더 주소는 따로 둔 키로 한 번 더 암호화합니다. RELAY 로그인 비밀번호는 원문 대신 해시값으로 저장합니다.

3. 처리 위탁과 국외 이전

• Supabase(데이터베이스 운영, 저장 위치 대한민국 서울 리전), Vercel(웹 서버 운영, 실행 위치 대한민국 서울 리전)
• 네이버클라우드: 비밀번호 설정·재설정 링크, 계정 연결 확인·초대 메일 발송(네이버웍스)
• OpenAI(미국): 기본 AI 엔진(GPT-6 Luna)이나 회원의 OpenAI API 키를 쓰면 요약·초안·질문에 필요한 메일 본문 일부 및 회원이 읽기를 요청한 첨부 자료가 OpenAI API로 전송되어 국외에서 처리됩니다. RELAY의 요청은 응답 저장 옵션을 끕니다. 서비스 운영·안전 점검을 위한 공급자의 보관은 해당 API 데이터 정책을 따릅니다.
• Anthropic(미국) 또는 회원이 지정한 사내 모델: 선택한 연결로 기능에 필요한 메일·첨부 자료를 전송합니다. 공급자의 처리·보관 조건은 해당 연결의 계약과 설정에 따릅니다. Google 데이터에는 아래의 학습·이용 제한이 동일하게 적용됩니다. 설정에서 AI 사용을 끌 수 있습니다.
• 토스페이먼츠: 유료 요금제와 추가 상품의 결제
• 솔라피: 카카오 알림톡과 인증 문자 발송 (알림톡을 켠 경우)
• 웹 브라우저의 푸시 서비스: 웹 푸시 알림 전달 (알림 내용은 암호화되어 전달됩니다)

Google 데이터의 제한된 이용

Google 로그인 정보와 Gmail에서 받은 정보에는 Google API Services User Data Policy와 그 안의 Limited Use 요구사항에 따른 이용 제한을 적용합니다. 연결한 메일을 읽고 검색하며 답장·예약·요약·초안을 제공하는 등 RELAY에 표시된 기능을 위해 처리합니다. 일반 메일 연결과 AI 자동 발송 권한은 따로 요청합니다.

Google 데이터와 그 데이터에서 만든 요약·분류 등을 판매하거나 광고·신용 평가에 이용하지 않으며, 범용 AI 모델의 학습·개선용으로 제공하지 않습니다. 기본 제공 키, 회원의 API 키, 사내 모델에도 같은 제한을 적용합니다. Google 데이터를 학습에 제공하는 공급자 설정이나 모델을 연결해서는 안 됩니다. 외부 처리는 사용자가 확인한 기능에 필요한 범위로 제한합니다. 이 안내는 Google 공개 심사나 보안 평가가 완료되었다는 의미가 아닙니다.

4. 메일에 포함된 제3자 정보

메일 본문에는 발신자 등 제3자의 정보가 들어 있습니다. 회사는 이를 회원이 메일을 읽고 답하는 일과 보관을 위해서만 처리하며 학습이나 마케팅에 쓰지 않습니다. 예약 링크로 예약한 사람의 정보는 그 일정을 잡고 알리는 데에만 씁니다.

5. 보관 기간과 삭제

• 워크스페이스 삭제 시 해당 메일·계정·설정 데이터를 운영 데이터베이스에서 삭제합니다. 구독 해지만으로 워크스페이스가 삭제되지는 않습니다. 메일 서버(네이버·Gmail 등)의 원본은 그대로 둡니다.
• 메일 연결을 해제하면 이후 수집과 발송을 중단하고 저장한 앱 비밀번호·토큰을 삭제합니다. 이미 수집한 메일은 화면에서 보관하거나 삭제하도록 선택할 수 있습니다.
• 메일 보관 기간과 관리자의 보존 정책을 함께 적용해 정기 작업에서 오래된 수집 메일을 정리합니다. 공급자 백업·운영 로그·AI 처리 기록은 해당 보관 정책에 따라 별도로 관리됩니다.
• 받은편지함에 한 질문과 답은 회원이 정한 기간(30일·90일·남기지 않음)만 보관합니다.
• 결제 기록은 전자상거래법에 따라 5년 동안 보관합니다. 워크스페이스를 지워도 이 기간 동안은 결제 기록만 따로 남깁니다.
• 비밀번호 설정 링크의 토큰과 계정 연결·휴대폰 인증 코드는 원래 값 대신 검증용 해시값을 저장합니다. 정해진 유효 시간 안에 한 번만 사용할 수 있습니다.

6. 권리와 문의

회원은 언제든 자신의 데이터를 열람·내보내기·정정·삭제할 수 있습니다. 문의: support@bluetag.co.kr